Widerruf einiger ICA und Root (April–Mai 2026)
Im April und Mai 2026 wird das Vertrauen in ausgewählte Root- und Intermediate-Zertifikate im Rahmen der Root-Programme von Mozilla und Chrome entzogen. Sie müssen sich keine Sorgen über die Änderungen machen, sie werden keine Auswirkungen haben.
Am 15. April 2026 beendet Mozilla das Vertrauen in ältere G1-Root-Zertifikate aufgrund ihrer Mehrzweckverwendung. Es wird neu empfohlen, Zertifizierungshierarchien nach ihrem Zweck zu trennen (z. B. TLS vs. Dokumentensignierung).
Am 15. Mai 2026 widerruft DigiCert mehrere Intermediate-Zertifikate (ICA) aus den G2- und G3-Generationen. Die Widerrufe betreffen keine bereits ausgestellten Zertifikate, erfordern jedoch deren allmählichen Ersatz durch neue Ketten.
Diese Änderungen sind Teil eines langfristigen Trends zur Verschärfung der WebPKI-Regeln und haben keine Auswirkungen auf normale Benutzer oder Kunden, die aktuelle Zertifizierungsstellen nutzen. Weitere Informationen finden Sie auf unserem Blog.
